| 20–21 | TCP | FTP |
Transferencia de archivos (21 control, 20 datos). Sin cifrar. Mantener cerrado a internet | FileZilla, vsftpd, IIS FTP |
| 22 | TCP | SSH / SFTP |
Inicio de sesión remoto seguro y transferencia de archivos. | OpenSSH, PuTTY, WinSCP |
| 23 | TCP | Telnet |
Inicio de sesión remoto antiguo y sin cifrar. Mantener cerrado a internet | Routers antiguos, dispositivos IoT |
| 25 | TCP | SMTP |
Entrega de correo entre servidores de correo. | Postfix, Exim, Microsoft Exchange |
| 53 | TCP/UDP | DNS |
Convierte los nombres de dominio en direcciones IP. | BIND, Unbound, routers domésticos, 1.1.1.1 |
| 67–68 | UDP | DHCP |
Reparte direcciones IP en una red local. | Routers domésticos, Windows Server |
| 69 | UDP | TFTP |
Transferencia de archivos sencilla para arranque por red y firmware. Mantener cerrado a internet | Arranque PXE, switches de red |
| 80 | TCP | HTTP |
Webs sin cifrar. | Nginx, Apache, IIS |
| 110 | TCP | POP3 |
Descargar el correo de un servidor de correo. | Outlook, Thunderbird |
| 123 | UDP | NTP |
Mantiene sincronizados los relojes de los dispositivos. | Windows Time, chrony, ntpd |
| 135 | TCP | MS RPC |
Llamadas a procedimiento remoto de Windows. Mantener cerrado a internet | Windows |
| 137–139 | TCP/UDP | NetBIOS |
Uso compartido antiguo de archivos e impresoras de Windows. Mantener cerrado a internet | Windows, Samba |
| 143 | TCP | IMAP |
Leer correo que se queda en el servidor. | Outlook, Thunderbird, Apple Mail |
| 161–162 | UDP | SNMP |
Supervisar y gestionar dispositivos de red. Mantener cerrado a internet | Routers, impresoras, Zabbix, PRTG |
| 389 | TCP/UDP | LDAP |
Directorio de usuarios y equipos. Mantener cerrado a internet | Active Directory, OpenLDAP |
| 443 | TCP/UDP | HTTPS |
Webs cifradas; UDP 443 transporta HTTP/3 (QUIC). | Todos los navegadores y servidores web |
| 445 | TCP | SMB |
Uso compartido de archivos de Windows. Mantener cerrado a internet | Windows, Samba, dispositivos NAS |
| 465 | TCP | SMTPS |
Enviar correo por una conexión cifrada. | Outlook, Thunderbird, Gmail |
| 500 / 4500 | UDP | IPsec (IKE) |
Establecer túneles VPN IPsec. | VPN de Windows, VPN del iPhone, cortafuegos |
| 514 | UDP | Syslog |
Enviar mensajes de registro a un servidor de logs. Mantener cerrado a internet | Routers, servidores Linux, Graylog |
| 554 | TCP/UDP | RTSP |
Vídeo en directo, sobre todo de cámaras IP. Mantener cerrado a internet | Cámaras IP, VLC |
| 587 | TCP | SMTP / Submission |
Las apps de correo envían el correo a su servidor. | Outlook, Thunderbird, teléfonos |
| 631 | TCP | IPP |
Impresión por red. Mantener cerrado a internet | CUPS, impresoras de red |
| 636 | TCP | LDAPS |
LDAP por una conexión cifrada. Mantener cerrado a internet | Active Directory |
| 853 | TCP | DNS over TLS |
Consultas DNS cifradas. | DNS privado de Android, 1.1.1.1 |
| 993 | TCP | IMAPS |
IMAP por una conexión cifrada. | Outlook, Thunderbird, teléfonos |
| 995 | TCP | POP3S |
POP3 por una conexión cifrada. | Outlook, Thunderbird |
| 1194 | UDP | OpenVPN |
Túneles OpenVPN (puerto predeterminado). | OpenVPN, muchas apps de VPN |
| 1433 | TCP | Microsoft SQL Server |
Servidor de bases de datos de Microsoft. Mantener cerrado a internet | SQL Server |
| 1521 | TCP | Oracle Database |
Listener de bases de datos Oracle. Mantener cerrado a internet | Oracle Database |
| 1723 | TCP | PPTP |
Protocolo VPN antiguo que ya no se considera seguro. Mantener cerrado a internet | Routers antiguos, VPN heredadas |
| 1883 / 8883 | TCP | MQTT |
Mensajes entre dispositivos IoT (8883 va cifrado). Mantener cerrado a internet | Mosquitto, Home Assistant |
| 1900 | UDP | SSDP / UPnP |
Dispositivos que se descubren entre sí en una red doméstica. Mantener cerrado a internet | Smart TV, routers, servidores multimedia |
| 2049 | TCP/UDP | NFS |
Uso compartido de archivos por red en Linux y Unix. Mantener cerrado a internet | Servidores Linux, dispositivos NAS |
| 3074 | TCP/UDP | Xbox Live |
Juego online en Xbox. | Consolas Xbox |
| 3306 | TCP | MySQL / MariaDB |
Servidor de bases de datos. Mantener cerrado a internet | MySQL, MariaDB, phpMyAdmin |
| 3389 | TCP/UDP | RDP |
Escritorio remoto de Windows. Mantener cerrado a internet | Windows Remote Desktop |
| 3478–3480 | TCP/UDP | STUN / TURN, PlayStation Network |
Videollamadas y juego online que atraviesan los routers domésticos. | Apps de WebRTC, PlayStation |
| 5060 / 5061 | TCP/UDP | SIP |
Llamadas telefónicas por internet (5061 va cifrado). Mantener cerrado a internet | Teléfonos VoIP, Asterisk |
| 5222 | TCP | XMPP |
Mensajería de chat. | Clientes Jabber/XMPP, ejabberd |
| 5353 | UDP | mDNS |
Encontrar dispositivos por su nombre en una red local. | Apple Bonjour, AirPlay, Chromecast |
| 5432 | TCP | PostgreSQL |
Servidor de bases de datos. Mantener cerrado a internet | PostgreSQL |
| 5900 | TCP | VNC |
Control remoto de la pantalla de un ordenador. Mantener cerrado a internet | RealVNC, TightVNC, macOS Screen Sharing |
| 6379 | TCP | Redis |
Base de datos en memoria y caché. Mantener cerrado a internet | Redis |
| 6881–6889 | TCP/UDP | BitTorrent |
Intercambio de archivos P2P (rango tradicional). | qBittorrent, Transmission |
| 8080 | TCP | HTTP-alt |
Servidores web, proxies y paneles de administración. Mantener cerrado a internet | Tomcat, Jenkins, paneles de routers |
| 8443 | TCP | HTTPS-alt |
Paneles de administración y apps web cifrados. Mantener cerrado a internet | Paneles de routers, Plesk, UniFi |
| 9100 | TCP | JetDirect / RAW |
Enviar trabajos de impresión directamente a una impresora. Mantener cerrado a internet | HP JetDirect y la mayoría de impresoras de red |
| 19132 | UDP | Minecraft Bedrock |
Servidores de Minecraft Bedrock Edition. | Minecraft (Bedrock) |
| 25565 | TCP | Minecraft Java |
Servidores de Minecraft Java Edition. | Minecraft (Java) |
| 27015 | TCP/UDP | Steam / Source |
Servidores de juegos con motor Source. | Counter-Strike, Team Fortress 2, Garry's Mod |
| 27017 | TCP | MongoDB |
Servidor de bases de datos. Mantener cerrado a internet | MongoDB |
| 51820 | UDP | WireGuard |
Túneles VPN WireGuard (puerto predeterminado). | WireGuard y apps de VPN basadas en WireGuard |